PE格式详解1

这篇文章主要转载自小甲鱼的加密解密部分，然后补充加上我自己的少许内容，原文地址–>传送门 下面的内容主要是围绕这个图来进行  MS-DOS头部 这个头部是为了兼容早期的DOS系统，PE文件的第一个字节起始于一个传统的MS-DOS头，被称为IMAGE_DOS_HEADER，这个结构体完整的定义如下： （注：最左边是文件头的偏移量。） IMAGE_DOS_HEADER STRUCT { +0h

>>阅读原文<<